1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Финансовом управлении Администрации муниципального района Зилаирский район Республики Башкортостан (далее — Оператор, Управление) при использовании официального сайта https://fu-zilair.ru/ (далее — Сайт).

1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», а также с учётом требований статьи 18.1 закона № 152-ФЗ и постановления Правительства РФ от 21.03.2012 № 211.

1.3. Политика действует в отношении всех данных, которые Оператор получает через Сайт, и применяется ко всем процессам обработки, описанным ниже.

2. Сведения об Операторе

2.1. Оператор: Финансовое управление Администрации муниципального района Зилаирский район Республики Башкортостан.

2.2. ИНН: 0223004496. ОГРН: 1110267001404.

2.3. Адрес: Ленина ул., 70, Зилаир с., Зилаирский район, Республика Башкортостан, 453680.
Телефон: +7 (3472) 2-16-72.
Адрес электронной почты: fu.zilair&@bashkortostan.ru

2.4. Сайт Оператора: https://fu-zilair.ru/.

2.5. Ответственный за организацию обработки персональных данных: Ведущий специалист — ведущий инженер, Самохин Владимир Петрович.
Назначен приказом от «18» августа 2026 г. № 174 л/с.
Контакт для обращений по вопросам обработки персональных данных: 18.samohin.vp&@bashkortostan.ru / +7 (34752) 2-10-66.

3. Цели обработки персональных данных

3.1. Обеспечение работы официального Сайта Оператора, включая служебный контур авторизации сотрудников Управления.

3.2. Сбор обезличенной статистики посещаемости Сайта для оценки его работы и улучшения структуры и содержания (сервис Яндекс.Метрика).

3.3. Проведение опросов общественного мнения по вопросам деятельности Управления на Сайте (в обезличенном виде).

3.4. Публикация официальной контактной информации о сотрудниках Управления в соответствии с законодательством о муниципальной службе и требованиями к официальным сайтам органов местного самоуправления.

3.5. Рассмотрение обращений граждан, поступающих по указанным на Сайте контактам [если на Сайте есть форма обратной связи — описать её в п. 5.6].

3.6. Кадровое и делопроизводственное обслуживание служебного контура Сайта (учётные записи сотрудников, журнал безопасности).

4. Правовые основания обработки

4.1. Обработка осуществляется на основании:

• федеральных законов № 152-ФЗ, № 131-ФЗ «Об общих принципах организации местного самоуправления», № 59-ФЗ, закона «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» № 8-ФЗ;
• устава муниципального района Зилаирский район и положения о Финансовом Управлении;
• согласия субъектов персональных данных — для аналитических файлов cookie (Яндекс.Метрика), выражаемого в cookie-баннере Сайта;
• договоров, заключаемых с субъектом персональных данных, и документов, необходимых для их заключения, — в отношении сотрудников Управления;
• законов о муниципальной службе — в отношении контактных сведений муниципальных служащих, подлежащих официальному опубликованию.

5. Состав и категории обрабатываемых данных, порядок обработки

5.1. Данные посетителей Сайта (Яндекс.Метрика)

5.1.1. После выражения посетителем согласия в cookie-баннере на Сайте подключается сервис веб-аналитики Яндекс.Метрика (владелец — ООО «ЯНДЕКС»).
Передаются обезличенные технические данные: адрес страницы, источники переходов, тип устройства и браузера, разрешение экрана, обезличенный идентификатор посетителя (cookie _ym_uid), дата визита (cookie _ym_d).

5.1.2. Запись действий посетителя на странице (Вебвизор) не используется: в настройках счётчика опция отключена, идентификатор _ym_visorc не создаётся.

5.1.3. До выражения согласия счётчик Метрики не загружается и перечисленные cookie не устанавливаются. Отказ не ограничивает доступ к материалам Сайта.

5.1.4. Правила Метрики и порядок отказа: https://yandex.ru/legal/confidential/. Оператор не сопоставляет данные Метрики с личностью посетителя.

5.2. Файлы cookie и локальное хранилище браузера

На Сайте используются перечисленные ниже cookie и записи локального хранилища (localStorage):

Рекламных и маркетинговых cookie на Сайте нет; данные рекламным сетям не передаются.
Cookie Метрики устанавливаются только после согласия; служебные cookie служебного контура необходимы для функционирования Сайта.
Посетитель может удалить cookie через настройки своего браузера в любой момент.

5.3. Опрос на Сайте

5.3.1. На Сайте проводится опрос по вопросам деятельности Управления.
Обработка ответов — обезличенная: записываются выбранные варианты ответов, добровольный свободный текст (не более 500 символов) и обезличенный идентификатор участника (cookie poll_token), не позволяющий установить личность и не сопоставляемый с учётными записями и иными данными.

5.3.2. IP-адрес и иные сведения, позволяющие идентифицировать участника, при прохождении опроса не записываются.

5.3.3. Участие добровольное; согласие выражается отправкой заполненной формы.
Участник вправе воздержаться от указания в свободном поле любых персональных данных — полнота участия от этого не зависит.

5.3.4. Ответы используются только в сводном (обезличенном) виде для оценки общественного мнения.
Доступ к ответам и их выгрузкам имеют только уполномоченные сотрудники Управления, авторизованные на Сайте. Ответы не передаются третьим лицам.

5.4. Справочник сотрудников

5.4.1. На Сайте публикуется официальная контактная информация сотрудников Управления: фамилия, имя, отчество, должность, подразделение, рабочие и внутренние телефоны, адрес места работы, график работы, служебный адрес электронной почты.

5.4.2. Цель обработки — информирование граждан о порядке работы и контактах Управления в соответствии с законом № 8-ФЗ и требованиями к официальным сайтам органов местного самоуправления.
Перечень публикуемых сведений утверждается приказом начальника Управления.

5.4.3. Указанные сведения относятся к служебным данным муниципальных служащих, подлежащим официальному опубликованию; отдельное согласие на их публикацию не требуется.
Сотрудник вправе обратиться к ответственному за организацию обработки персональных данных по вопросам состава публикуемых сведений.

5.5. Служебный контур Сайта (авторизация сотрудников)

5.5.1. Для сотрудников Управления на Сайте предусмотрен вход по логину и паролю.
Обрабатываются: логин, фамилия и имя, уровень доступа, пароль (в виде хеша), IP-адрес последнего места авторизации, дата и время последнего подключения.

5.5.2. Цель обработки — предоставление сотрудникам доступа к служебным функциям Сайта (ведение опросов, выгрузки результатов), управление доступом и ведение журнала безопасности (в том числе фиксация IP-адреса последней авторизации).

5.5.3. Основание обработки — заключённый с сотрудником трудовой договор и исполнение обязанностей работодателя; записи журнала безопасности создаются в рамках обеспечения защиты информации.

5.5.4. Данные не передаются третьим лицам, за исключением случаев, предусмотренных законом (запросы уполномоченных органов).

5.6. Внешние ресурсы

5.6.1. Лента публикаций сообщества Оператора в сети «ВКонтакте» формируется на стороне Оператора: сервер Сайта обращается к API ВКонтакте напрямую, браузер посетителя к серверам ВКонтакте при формировании ленты не обращается и файлы cookie VK не устанавливаются.

5.6.2. Изображения публикаций загружаются браузером посетителя с серверов CDN ВКонтакте (наименование сети, country: Россия).
При загрузке изображений браузер передаёт стандартные технические данные (IP-адрес, User-Agent) серверам ВКонтакте в объёме, необходимом для доставки файла; cookie при этом не устанавливаются.

5.6.3. Иные сторонние скрипты аналитики, рекламы или социальных кнопок на Сайте не используются.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без таковых смешанным способом: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение данных.

6.2. Обработка служебного контура и выгрузок опроса ведётся сотрудниками, авторизованными на Сайте, в объёме их должностных обязанностей.

6.3. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки данных.

6.4. Трансграничная передача не осуществляется.

7. Сроки хранения

7.1. Данные, перечисленные в п. 5.2, хранятся в браузере посетителя в сроки, указанные в таблице, либо до их удаления посетителем.

7.2. Обезличенные ответы опроса хранятся: постоянно.

7.3. Данные журнала безопасности служебного контура (IP-адрес и дата последней авторизации) хранятся: постоянно.

7.4. Контактные данные сотрудников публикуются в течение срока замещения должности и обновляются по мере изменения сведений; устаревшие записи удаляются.

8. Права субъектов персональных данных

8.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Запросы направляются ответственному за организацию обработки персональных данных по адресу из п. 2.3.
Ответ направляется в срок не более 30 дней (10 рабочих дней для уточнения/прекращения обработки по ст. 20, 21 закона № 152-ФЗ).

8.3. Отзыв согласия на cookie Метрики осуществляется удалением cookie и записей localStorage в настройках браузера либо повторным отказом в баннере (при реализации кнопки отзыва согласия).

9. Меры защиты

9.1. Определены лица, ответственные за организацию обработки персональных данных, и локальные акты, устанавливающие процедуры обработки.

9.2. Технические меры:

• передача данных по протоколу HTTPS;
• хранение паролей в виде хешей;
• регенерация идентификатора сессии после входа (защита от фиксации сессии);
• флаги cookie HttpOnly, SameSite, Secure;
• применение подготовленных SQL-выражений (защита от SQL-инъекций);
• разграничение доступа к данным по уровню доступа сотрудника;
• контроль доступа к выгрузкам опроса только из авторизованного служебного контура.

9.3. Доступ к базе данных и резервным копиям ограничен; сервер Сайта размещён в Российской Федерации.

9.4. Сотрудники, допущенные к обработке, ознакомлены с требованиями законодательства и настоящей Политикой под подпись.

10. Уничтожение данных

10.1. Данные уничтожаются по достижении целей обработки, при отзыве согласия или по требованию субъекта.
Порядок уничтожения бумажных и электронных носителей устанавливается локальными актами Оператора.

10.2. Обезличенные сводные результаты опросов могут использоваться без ограничения срока, поскольку не позволяют установить личность.

11. Заключительные положения

11.1. Политика публикуется на Сайте и является общедоступной.

11.2. Оператор вправе вносить изменения в Политику; актуальная редакция размещается на Сайте.

11.3. По вопросам обработки персональных данных:
Ведущий специалист — ведущий инженер, Самохин Владимир Петрович,
18.samohin.vp&@bashkortostan.ru, +7 (34752) 2-10-66.